最新版本海洋cms打开采集页面会自动生成木马

测试环境
宝塔8.0.6 最新安装版
cms版本 12.9
正常安装 进入后台 点采集 点击默认资源站，后台目录就会自动生成木马


问题已经定位，是服务器调用的公共资源库接口js文件被篡改，和用户端程序无关。服务器被黑。
建议删除新增的文件，禁止admin目录新增文件权限